KI-Kompetenz nach Art. 4: Was jetzt noch Pflicht ist

Gestrichen nicht, aber umgebaut. Der Digital-Omnibus zur KI hat Artikel vier der KI-Verordnung neu gefasst, in Kraft seit dem siebenundzwanzigsten Juli zweitausendsechsundzwanzig.

Vorher mussten Sie nach besten Kräften sicherstellen, dass Ihre Leute ein ausreichendes Maß an KI-Kompetenz haben. Jetzt müssen Sie Maßnahmen ergreifen, um die Entwicklung dieser Kompetenz zu unterstützen.

Der Unterschied liegt im zweiten Satz. Die neue Fassung sagt ausdrücklich, dass Sie für niemanden ein bestimmtes Niveau garantieren müssen.

Die Pflicht selbst gilt seit dem zweiten Februar zweitausendfünfundzwanzig, für jede Firma, die KI beruflich einsetzt. Das reicht vom Chat-Programm im Vertrieb bis zur Bildauswertung in der Qualitätsprüfung.

Ein eigenes Bußgeld gibt es Stand heute nicht. Weder die KI-Verordnung noch das deutsche Durchführungsgesetz von Ende Juli nennen Artikel vier bei den Bußgeldern.

Und jede vierte Firma schult gar nicht. Siebzig Prozent schulen zwar, aber nur elf Prozent wirklich alle Beschäftigten.

Dafür gehen wir drei typische Fälle durch: die gestrichene Schulung, das eine Video für alle und die KI, die Bewerbungen sortiert.

Das ist ein naheliegender Fehler nach dem Omnibus. Die Pflicht besteht weiter, nur ihr Maßstab hat sich verschoben: weg vom garantierten Ergebnis, hin zu nachweisbaren Maßnahmen.

Die Aufsicht liegt bei der Bundesnetzagentur. Ihr eigentliches Risiko ist aber die Haftung, wenn etwas schiefgeht.

Die Bundesnetzagentur schreibt, fehlende KI-Kompetenz könne als Verletzung der Sorgfaltspflicht gelten, besonders wenn ein Schaden entsteht. Wie Gerichte das im Haftungsfall bewerten, ist Stand heute nicht abschließend geklärt.

Ein Vertriebler kopiert eine Kundenliste in ein privates Chat-Programm, um ein Angebot schreiben zu lassen. Dann haben Sie ein Datenschutzproblem.

Beides greift ineinander. Nach Artikel zweiunddreißig Absatz vier DSGVO müssen Sie Schritte unternehmen, damit Ihre Leute Personendaten nur auf Ihre Anweisung verarbeiten.

Ja, eine dokumentierte Schulung mit klaren Regeln ist Ihr bester Nachweis. Ohne sie stehen Sie mit leeren Händen da, gegenüber der Datenschutzaufsicht wie vor Gericht.

Nein, alle, die in Ihrem Auftrag mit KI arbeiten. Die Bundesnetzagentur nennt ausdrücklich auch Auftragnehmer und Dienstleister.

Ja, wenn er das System in Ihrem Auftrag nutzt. Unsere Empfehlung: Lassen Sie sich vom Dienstleister schriftlich bestätigen, dass er seine Leute selbst schult.

Nein. Laut Bundesnetzagentur sind weder ein KI-Beauftragter noch Zertifikate noch standardisierte Schulungen vorgeschrieben.

Vom Selbstlernprogramm über einen Workshop bis zur mehrstufigen Fortbildung, intern oder mit einem externen Anbieter. Das Format wählen Sie nach Bedarf.

Die Verordnung definiert KI-Kompetenz als Fähigkeiten, Kenntnisse und Verständnis, um KI-Systeme sachkundig einzusetzen. Dazu gehört, Chancen, Risiken und mögliche Schäden zu kennen.

Eine Dokumentation: welche Maßnahme, welcher Inhalt, wie lange, wer teilgenommen hat. Diese Punkte empfiehlt die Bundesnetzagentur selbst.

Die Unterschrift belegt, dass jemand die Regeln kennt. Sie zeigt aber nicht, dass Sie seine Kompetenz gefördert haben, und genau das verlangt Artikel vier.

Ja, und die Schulung erklärt die Regeln der Richtlinie an den Programmen, die Ihre Leute wirklich nutzen.

Das Budget bleibt, aber es wird gezielter ausgegeben. Genau darum geht es im nächsten Fall.

Als Anfang ja, als Lösung nein. Artikel vier verlangt, dass Sie Kenntnisse, Erfahrung, Ausbildung und den Einsatzzweck der Leute berücksichtigen.

Richtig, und auch die Menschen zählen, bei denen die KI eingesetzt wird. Wer KI für Bewerber nutzt, braucht mehr Wissen als jemand, der sich E-Mails glätten lässt.

Die Bundesnetzagentur schlägt drei Schritte vor. Erstens den Bedarf ermitteln: Wer nutzt welches KI-System, wofür, und mit welchem Risiko?

Zweitens die Maßnahmen gestalten, gestuft. Grundlagen und Risiken für alle, dann vertiefte Inhalte zu den eigenen Programmen, dann rollenbezogene Schulungen etwa zu Recht, Technik oder Ethik.

Die Bundesnetzagentur nennt Begriffe, einen Überblick über maschinelles Lernen und Sprachmodelle sowie Chancen und Risiken. Am besten an echten Anwendungsfällen aus Ihrem Haus.

Dokumentieren, prüfen, ob es wirkt, und bei Bedarf auffrischen. Wer was gelernt hat, steht danach schwarz auf weiß in Ihrer Liste.

Neunzehn Prozent der Firmen, die KI nutzen, sehen in der Schulung laut Bitkom einen großen Kostenpunkt. Die Datenaufbereitung nennen fünfzig Prozent, die Anbindung an bestehende Systeme einundvierzig Prozent.

Es gibt kostenlose Hilfe. Das KI-Büro der EU bietet Fragen und Antworten und Praxisbeispiele, und die Mittelstand-Digital-Zentren haben rund hundert KI-Trainer für kleine und mittlere Unternehmen.

Das legen Sie fest, die Bundesnetzagentur nennt Ziele und Verantwortlichkeiten ausdrücklich. Unsere Empfehlung: eine Person aus der Personalentwicklung führt die Liste, die Fachbereiche liefern die Inhalte.

Bei der Durchführung betrieblicher Bildungsmaßnahmen hat er nach Paragraf achtundneunzig Betriebsverfassungsgesetz ein Mitbestimmungsrecht. Er kann außerdem nach Paragraf sechsundneunzig verlangen, dass Sie den Schulungsbedarf ermitteln.

Dann entscheidet die Einigungsstelle, also ein Gremium mit unparteiischem Vorsitz. Das verzögert alles, deshalb gehört der Betriebsrat schon an den Tisch, wenn die Liste entsteht.

Über die Planung des KI-Einsatzes müssen Sie ihn nach Paragraf neunzig rechtzeitig unterrichten. Ändern sich dadurch Tätigkeiten und reichen die Kenntnisse nicht mehr, bestimmt er nach Paragraf siebenundneunzig auch bei der Einführung von Schulungen mit.

Einen festen Takt schreibt die Verordnung nicht vor. Die Bundesnetzagentur empfiehlt, regelmäßig und nach Bedarf aufzufrischen, etwa bei neuen Programmen, neuen Einsatzzwecken oder neuer Technik.

Ihre Aufgabe ist die Entscheidung über Budget und Zuständigkeit. Die Liste füllen die Fachbereiche, die Schulungen laufen danach im Takt der Programme.

Nein, hier wird es ernst. Systeme, die Bewerbungen sichten, filtern oder Bewerber bewerten, gelten nach Anhang drei der KI-Verordnung grundsätzlich als hochriskant.

Auch das steht in Anhang drei, ebenso Entscheidungen über Beförderung, Kündigung oder Aufgabenverteilung nach Verhalten. Wer so ein System betreibt, ist von den strengen Regeln betroffen.

Der Omnibus hat die Hochrisiko-Pflichten für solche Systeme auf den zweiten Dezember zweitausendsiebenundzwanzig verschoben. Die allgemeine Kompetenzpflicht gilt aber schon heute.

Artikel sechsundzwanzig: Sie müssen die menschliche Aufsicht Personen übertragen, die die nötige Kompetenz, Ausbildung und Befugnis haben. Hier steht kein weiches Unterstützen, hier steht eine klare Pflicht.

Ja, bis fünfzehn Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes, je nachdem, was höher ist. Für kleine und mittlere Unternehmen gilt jeweils der niedrigere Betrag.

Artikel vierzehn beschreibt das. Sie muss Fähigkeiten und Grenzen des Systems verstehen, Fehlfunktionen erkennen und die Ausgaben richtig deuten.

Sie muss das System nicht bauen, sondern ihm widersprechen können. Dazu gehört, sich des sogenannten Automatisierungsbias bewusst zu bleiben, also der Neigung, einer Maschinenempfehlung zu schnell zu folgen.

Dann muss sie die Ausgabe übergehen oder das System anhalten dürfen. Deshalb sagt das Gesetz Befugnis, nicht nur Wissen.

Zum System gehört eine Betriebsanleitung des Anbieters, und Sie müssen es danach einsetzen. Unsere Empfehlung: Schulung anhand dieser Anleitung, mit Übungsfällen, bei denen das System danebenliegt.

Zu Recht. Vor dem Einsatz am Arbeitsplatz informieren Sie nach Artikel sechsundzwanzig Absatz sieben die Arbeitnehmervertreter und die betroffenen Beschäftigten.

Lieber nicht. Für Systeme, die vorher schon laufen, gilt eine Übergangsregel mit noch ungeklärter Reichweite, deshalb setzen Sie die Aufsicht gleich nach dem neuen Maßstab auf.

Das ist Ihre Entscheidung als Geschäftsführung, mit Personalleitung und Datenschutzbeauftragtem. Fragen Sie den Anbieter vor dem Kauf schriftlich nach Einstufung, Betriebsanleitung und Schulungsunterlagen.

Erstens: Streichen Sie das Schulungsbudget nicht. Die Pflicht aus Artikel vier besteht weiter, sie verlangt Maßnahmen statt garantierter Ergebnisse.

Legen Sie eine Liste an: wer welches KI-Programm wofür nutzt, auch Externe. Daraus leiten Sie gestufte Schulungen ab, beraten mit dem Betriebsrat und dokumentieren Inhalt, Dauer und Teilnehmer.

Bei Bewerberauswahl oder Leistungsbewertung durch KI benennen Sie eine geschulte Aufsichtsperson mit echter Befugnis. Ab dem zweiten Dezember zweitausendsiebenundzwanzig ist das grundsätzlich bußgeldbewehrte Pflicht.

Fangen Sie mit der Liste an, der Rest folgt daraus. Die Schulung nach Artikel vier für alle Mitarbeitenden und ein KI-Register für Ihre Liste finden Sie bei frag.hugo.